Unknown Exception during sync_to_ucs

Bei einer “read-only” Verbindung des AD Connector tritt dieser Fehler regelmäßig (etwa 200 pro Sync) auf.
Gesynct wird von einem Windows Server 2012R2 auf UCS 4.2.0 errata 4, zusätzlich mit dem exchange-connector aktiviert.

27.04.2017 18:16:08,18 LDAP        (PROCESS): sync to ucs: Resync rejected dn: CN=group,CN=Users,DC=wedel,DC=firma,DC=de
27.04.2017 18:16:08,31 LDAP        (PROCESS): sync to ucs:   [         group] [    modify] cn=group,cn=users,dc=intern,dc=firma,dc=de
27.04.2017 18:16:08,34 LDAP        (ERROR  ): Unknown Exception during sync_to_ucs
27.04.2017 18:16:08,34 LDAP        (ERROR  ): Traceback (most recent call last):
  File "/usr/lib/pymodules/python2.7/univention/connector/__init__.py", line 1315, in sync_to_ucs
    result = self.modify_in_ucs(property_type, object, module, position)
  File "/usr/lib/pymodules/python2.7/univention/connector/__init__.py", line 1167, in modify_in_ucs
    self.__set_values(property_type, object, ucs_object)
  File "/usr/lib/pymodules/python2.7/univention/connector/__init__.py", line 1100, in __set_values
    set_values(self.property[property_type].attributes[attr_key])
  File "/usr/lib/pymodules/python2.7/univention/connector/__init__.py", line 1054, in set_values
    compare = [ucs_object[ucs_key], value]
  File "/usr/lib/pymodules/python2.7/univention/admin/handlers/__init__.py", line 277, in __getitem__
    elif key not in self.__no_default and self.descriptions[key].editable:
KeyError: 'mailAlternativeAddress'

Was kann ich tun?

Könnte es eventuell hierzu passen?
https://forge.univention.org/bugzilla/show_bug.cgi?id=41246

der keyerror an dem Bug ist ein anderer (“proxyaddress”) - dieser stammt aus dem AD Connector mapping. In Ihrem Fall müsste man schauen was dem Connector an dem gesetzten Attribut ‘mailAlternativeAddress’ nicht gefällt - hat die Gruppe keine Adresse aber wird eine erwartet? Gibt es diese Adresse nicht (dann würde ich allerdings auch einen anderen Error erwarten)?

univention-ldapsearch cn=group
univention-adsearch cn=group

müssten hier Hinweise geben.

Mastodon